NGINX: реальный IP в логах при работе за AWS Load Balancer

Автор: | 09/07/2018
Нет комментариев
 

Есть NGINX, который работает за AWS Application Load Balancer-ом (ALB).

Проблема заключается в том, что в логах NGINX пишется IP самого ALB, а не клиента:

10.0.2.26 — — [06/Jul/2018:10:30:50 +0300] «GET /debug/ HTTP/1.1» 404 133 «-» «Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.181 Safari/537.36»

Что бы исправить это — добавляем в конфиг nginx.conf, блок http {} (или в server {} конфига вируталхоста):

...
    real_ip_header X-Forwarded-For;
    set_real_ip_from 10.0.2.0/24;
...

Тут:

  • real_ip_header — указываем заголовок, из которого будем получать информацию о реальном клиенте
  • X-Forwarded-For — заловок, в котором ALB сохраняет информацию об IP клиента, с которого пришёл запрос
  • set_real_ip_from — задаём сеть, заголовкам из которой мы доверяем
  • 10.0.2.0/24 — сеть Application Load Balancer-а

Перечитываем конфиги:

[simterm]

root@bm-backed-app-dev:/etc/nginx/conf.d# nginx -t && service nginx reload
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

[/simterm]

Проверяем curl-ом:

[simterm]

$ curl -sI https://dev.example.com/
HTTP/2 200

[/simterm]

Проверяем лог:

194.***.***.26 — — [06/Jul/2018:10:55:50 +0300] «HEAD / HTTP/1.1» 200 0 «-» «curl/7.60.0»

Готово.